เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจœเฉ‹ เจธเจฅเจพเจจเจ• เจซเจพเจˆเจฒ เจธเจฎเฉฑเจ—เจฐเฉ€เจ†เจ‚ เจฆเฉ‡ เจฒเฉ€เจ• เจนเฉ‹เจฃ เจตเฉฑเจฒ เจ–เฉœเจฆเฉ€ เจนเฉˆ

เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจชเฉˆเจ•เฉ‡เจœ, เจœเฉ‹ เจ…เจ•เจธเจฐ เจตเฉˆเจฌ เจกเจฟเจตเฉˆเจฒเจชเจฐเจพเจ‚ เจฆเฉเจ†เจฐเจพ เจšเจฟเฉฑเจคเจฐเจพเจ‚ เจจเฉ‚เฉฐ เจฌเจฆเจฒเจฃ เจฒเจˆ เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ, เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ CVE-2022-44268 เจนเฉˆ, เจœเฉ‹ เจ•เจฟ เจซเจพเจˆเจฒ เจธเจฎเฉฑเจ—เจฐเฉ€ เจฆเฉ‡ เจฒเฉ€เจ• เจนเฉ‹เจฃ เจฆเจพ เจ•เจพเจฐเจจ เจฌเจฃ เจธเจ•เจฆเฉ€ เจนเฉˆ เจœเฉ‡เจ•เจฐ เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ เจฆเฉเจ†เจฐเจพ เจคเจฟเจ†เจฐ เจ•เฉ€เจคเฉ‡ PNG เจšเจฟเฉฑเจคเจฐเจพเจ‚ เจจเฉ‚เฉฐ เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจ•เฉ‡ เจฌเจฆเจฒเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ‰เจนเจจเจพเจ‚ เจธเจฟเจธเจŸเจฎเจพเจ‚ เจจเฉ‚เฉฐ เจชเฉเจฐเจญเจพเจตเจฟเจค เจ•เจฐเจฆเฉ€ เจนเฉˆ เจœเฉ‹ เจฌเจพเจนเจฐเฉ€ เจšเจฟเฉฑเจคเจฐเจพเจ‚ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเฉ‡ เจนเจจ เจ…เจคเฉ‡ เจซเจฟเจฐ เจชเจฐเจฟเจตเจฐเจคเจจ เจจเจคเฉ€เจœเจฟเจ†เจ‚ เจจเฉ‚เฉฐ เจฒเฉ‹เจก เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเฉ‡ เจนเจจเฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ‡เจธ เจคเฉฑเจฅ เจฆเฉ‡ เจ•เจพเจฐเจจ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ เจ•เจฟ เจœเจฆเฉ‹เจ‚ เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจ‡เฉฑเจ• PNG เจšเจฟเฉฑเจคเจฐ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเจพ เจนเฉˆ, เจคเจพเจ‚ เจ‡เจน เจชเฉเจฐเฉ‹เจซเจพเจˆเจฒ เจซเจพเจˆเจฒ เจฆเจพ เจจเจพเจฎ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจจ เจฒเจˆ เจฎเฉˆเจŸเจพเจกเฉ‡เจŸเจพ เจฌเจฒเจพเจ• เจคเฉ‹เจ‚ "เจชเฉเจฐเฉ‹เจซเจพเจˆเจฒ" เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐ เจฆเฉ€ เจธเจฎเฉฑเจ—เจฐเฉ€ เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ•เจฐเจฆเจพ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ เจจเจคเฉ€เจœเฉ‡ เจตเจพเจฒเฉ€ เจซเจพเจˆเจฒ เจตเจฟเฉฑเจš เจธเจผเจพเจฎเจฒ เจนเฉˆเฅค เจ‡เจธ เจคเจฐเฉเจนเจพเจ‚, เจ‡เฉฑเจ• เจนเจฎเจฒเฉ‡ เจฒเจˆ, PNG เจšเจฟเฉฑเจคเจฐ (เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, "/etc/passwd") เจตเจฟเฉฑเจš เจฒเฉ‹เฉœเฉ€เจ‚เจฆเฉ‡ เจซเจพเจˆเจฒ เจฎเจพเจฐเจ— เจฆเฉ‡ เจจเจพเจฒ "เจชเฉเจฐเฉ‹เจซเจพเจˆเจฒ" เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐ เจจเฉ‚เฉฐ เจœเฉ‹เฉœเจจเจพ เจ…เจคเฉ‡ เจ…เจœเจฟเจนเฉ‡ เจšเจฟเฉฑเจคเจฐ เจฆเฉ€ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚, เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, เจšเจฟเฉฑเจคเจฐ เจจเฉ‚เฉฐ เจฎเฉเฉœ เจ†เจ•เจพเจฐ เจฆเฉ‡เจฃ เจตเฉ‡เจฒเฉ‡ เจ•เจพเจซเจผเฉ€ เจนเฉˆ , เจฒเฉ‹เฉœเฉ€เจ‚เจฆเฉ€ เจซเจพเจˆเจฒ เจฆเฉ€ เจธเจฎเฉฑเจ—เจฐเฉ€ เจ†เจ‰เจŸเจชเฉเฉฑเจŸ เจซเจพเจˆเจฒ เจตเจฟเฉฑเจš เจธเจผเจพเจฎเจฒ เจ•เฉ€เจคเฉ€ เจœเจพเจตเฉ‡เจ—เฉ€เฅค เจœเฉ‡เจ•เจฐ เจคเฉเจธเฉ€เจ‚ เจ‡เฉฑเจ• เจซเจพเจ‡เจฒ เจจเจพเจ‚ เจฆเฉ€ เจฌเจœเจพเจ "-" เจจเจฟเจฐเจงเจพเจฐเจฟเจค เจ•เจฐเจฆเฉ‡ เจนเฉ‹, เจคเจพเจ‚ เจนเฉˆเจ‚เจกเจฒเจฐ เจธเจŸเฉˆเจ‚เจกเจฐเจก เจธเจŸเฉเจฐเฉ€เจฎ เจคเฉ‹เจ‚ เจ‡เฉฐเจชเฉเฉฑเจŸ เจฆเฉ€ เจ‰เจกเฉ€เจ• เจตเจฟเฉฑเจš เจฒเจŸเจ• เจœเจพเจตเฉ‡เจ—เจพ, เจœเจฟเจธเจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจธเฉ‡เจตเจพ เจคเฉ‹เจ‚ เจ‡เจจเจ•เจพเจฐ เจ•เจฐเจจ เจฒเจˆ เจ•เฉ€เจคเฉ€ เจœเจพ เจธเจ•เจฆเฉ€ เจนเฉˆ (CVE-2022-44267)เฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เจฐเจจ เจฒเจˆ เจ‡เฉฑเจ• เจ…เจชเจกเฉ‡เจŸ เจ…เจœเฉ‡ เจœเจพเจฐเฉ€ เจจเจนเฉ€เจ‚ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ, เจชเจฐ เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจกเจฟเจตเฉˆเจฒเจชเจฐเจพเจ‚ เจจเฉ‡ เจธเจฟเจซเจพเจฐเจธเจผ เจ•เฉ€เจคเฉ€ เจนเฉˆ เจ•เจฟ เจฒเฉ€เจ• เจจเฉ‚เฉฐ เจฐเฉ‹เจ•เจฃ เจฒเจˆ เจ‡เฉฑเจ• เจนเฉฑเจฒ เจตเจœเฉ‹เจ‚, เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจจเจฟเจฏเจฎ เจฌเจฃเจพเจ“ เจœเฉ‹ เจ•เฉเจ เจซเจพเจˆเจฒ เจชเจพเจฅเจพเจ‚ เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจจเฉ‚เฉฐ เจฐเฉ‹เจ•เจฆเจพ เจนเฉˆเฅค เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, เจชเฉ‚เจฐเจจ เจ…เจคเฉ‡ เจธเฉฐเจฌเฉฐเจงเจฟเจค เจฎเจพเจฐเจ—เจพเจ‚ เจฐเจพเจนเฉ€เจ‚ เจชเจนเฉเฉฐเจš เจจเฉ‚เฉฐ เจ…เจธเจตเฉ€เจ•เจพเจฐ เจ•เจฐเจจ เจฒเจˆ, เจคเฉเจธเฉ€เจ‚ เจชเจพเจฒเจฟเจธเฉ€.xml เจตเจฟเฉฑเจš เจนเฉ‡เจ เจพเจ‚ เจฆเจฟเฉฑเจคเฉ‡ เจจเฉ‚เฉฐ เจธเจผเจพเจฎเจฒ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹:

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ เจ•เจฐเจจ เจตเจพเจฒเฉ‡ PNG เจšเจฟเฉฑเจคเจฐ เจฌเจฃเจพเจ‰เจฃ เจฒเจˆ เจ‡เฉฑเจ• เจธเจ•เฉเจฐเจฟเจชเจŸ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจœเจจเจคเจ• เจคเฉŒเจฐ 'เจคเฉ‡ เจ‰เจชเจฒเจฌเจง เจนเฉˆเฅค

เจ‡เจฎเฉ‡เจœเจฎเฉˆเจ—เจฟเจ• เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจœเฉ‹ เจธเจฅเจพเจจเจ• เจซเจพเจˆเจฒ เจธเจฎเฉฑเจ—เจฐเฉ€เจ†เจ‚ เจฆเฉ‡ เจฒเฉ€เจ• เจนเฉ‹เจฃ เจตเฉฑเจฒ เจ–เฉœเจฆเฉ€ เจนเฉˆ


เจธเจฐเฉ‹เจค: opennet.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹